Política de Privacidad

El responsable del tratamiento de los datos personales recolectados a través del sitio web www.codeamovimiento.com (el «Sitio») y de la campaña mundial de solidaridad SAL A CORRER (la «Campaña») es CODEAMOVIMIENTO, C.A., sociedad mercantil domiciliada en Caracas, República Bolivariana de Venezuela, inscrita en el Registro de Información Fiscal (RIF) bajo el N.° J-50793655-4 («CODEA»). Canal de contacto para asuntos de privacidad: codea@codeamovimiento.com. Esta Política forma parte integrante de los Términos y Condiciones de la Campaña y debe leerse conjuntamente con ellos.

Recolectamos únicamente los datos que el usuario suministra voluntariamente al registrarse en alguna de las actividades de la Campaña o al reportar una donación a través del Sitio: (i) datos identificativos y de contacto: nombre (o la indicación de participar o donar de forma anónima), correo electrónico y, según el formulario, teléfono de contacto; (ii) datos propios de la actividad elegida: talla de franela, nombre e integrantes del equipo y disciplina, cuando aplique; (iii) datos propios de la donación reportada: monto, moneda, método de pago, comprobante de pago o número de referencia/código de confirmación, y un mensaje opcional; (iv) contenidos que el usuario decida publicar o remitir con las etiquetas oficiales de la Campaña; y (v) datos técnicos de navegación recolectados mediante cookies conforme a la Sección 9. CODEA no solicita ni recolecta país o ciudad de residencia, datos vinculados a la práctica deportiva del usuario (club, comunidad de corredores, distancias habituales) ni categorías especiales o sensibles de datos (salud, origen étnico, creencias, entre otras). CODEA tampoco recolecta datos de pago: las donaciones se procesan íntegramente en los canales de la fundación receptora o del procesador de pago correspondiente, por lo que CODEA no accede a información financiera de los donantes.

Tratamos los datos para las siguientes finalidades, cada una con su base de legitimación: (i) gestionar el registro y la participación en la Campaña, incluyendo la revisión y confirmación de las donaciones reportadas, sobre la base de la ejecución de la relación aceptada por el usuario al registrarse; (ii) remitir confirmaciones e información operativa de la Campaña, incluyendo el agradecimiento oficial por la donación, sobre la misma base; (iii) elaborar estadísticas y métricas de alcance e impacto, preferentemente sobre datos agregados o anonimizados, sobre la base del interés legítimo de CODEA en medir y reportar los resultados de la Campaña; (iv) remitir comunicaciones comerciales y promocionales de CODEA y sus marcas aliadas, únicamente con el consentimiento expreso del usuario otorgado mediante casilla específica; (v) ceder o comunicar datos a terceros con fines comerciales, únicamente con el consentimiento expreso, separado y opt-in regulado en la Sección 4; y (vi) medir y atribuir la eficacia de la publicidad propia de CODEA en plataformas de terceros, en los términos y con la base de legitimación que detalla la Sección 5 BIS. El usuario puede revocar cualquier consentimiento en cualquier momento, con efectos hacia el futuro, sin que ello afecte su participación en la Campaña.

Solo si el usuario marca afirmativamente la casilla específica habilitada al efecto en el formulario correspondiente, CODEA podrá ceder, comunicar o transferir sus datos identificativos y de contacto, a título gratuito u oneroso, a terceros aliados comerciales, patrocinantes y empresas del sector deportivo, de bienestar y de consumo, para fines de mercadeo, publicidad y prospección comercial propios de dichos terceros. Esta autorización es enteramente facultativa, no condiciona la participación en la Campaña ni la realización de donaciones, no comprende categorías especiales o sensibles de datos, y puede revocarse en cualquier momento mediante solicitud a codea@codeamovimiento.com o a través del mecanismo permanente «No vender ni compartir mis datos personales» disponible en el pie de página del Sitio. CODEA exige contractualmente a los cesionarios tratar los datos conforme a la normativa aplicable y exclusivamente para las finalidades autorizadas. Los residentes de California y de otras jurisdicciones que reconozcan un derecho de exclusión de la venta o compartición de datos pueden ejercerlo en todo momento a través del mecanismo indicado, sin necesidad de justificación.

Además de las cesiones consentidas conforme a la Sección 4, los datos podrán ser tratados por proveedores tecnológicos que actúan por cuenta de CODEA como encargados del tratamiento (alojamiento web, gestión de formularios, envío de correos), bajo contratos que limitan el tratamiento a las instrucciones de CODEA. CODEA no comparte con la fundación receptora de donaciones los datos de los usuarios registrados en el Sitio, ni recibe de dicha fundación los datos de los donantes.

El Sitio incorpora el píxel de Meta Platforms, Inc. («Meta»), una tecnología de medición que permite a CODEA conocer el rendimiento de sus propios anuncios en Facebook e Instagram. Mediante el píxel se comunican a Meta: (i) la visita a las páginas públicas del Sitio y el inicio de una reserva; y (ii) al completarse una inscripción, el hecho de la compra, el evento del calendario al que corresponde, el número de entradas y el importe, junto con el nombre, el correo electrónico y el teléfono facilitados en el formulario, que el propio script de Meta convierte en el navegador —antes de cualquier envío— en un resumen criptográfico irreversible (SHA-256), de modo que Meta no recibe esos datos en claro. La finalidad es exclusivamente atribuir y medir la eficacia de la publicidad contratada por CODEA y optimizar su difusión; no se trata de una cesión a terceros para el mercadeo propio de estos, regulada por separado en la Sección 4 y sujeta a consentimiento específico. La base de legitimación es el interés legítimo de CODEA en medir su propia publicidad, ponderado con los derechos del titular. Meta trata dichos datos conforme a sus propias condiciones, disponibles en https://www.facebook.com/privacy/policy. El usuario puede oponerse a esta medición mediante las herramientas de bloqueo de su navegador, la configuración de anuncios de su cuenta de Meta o el mecanismo indicado en la Sección 8; el Sitio y la inscripción siguen funcionando con normalidad si lo hace. CODEA no incorpora el píxel ni ninguna otra tecnología publicitaria en las páginas de administración interna ni en las páginas de acceso restringido del Sitio.

Dado el alcance mundial de la Campaña, los datos podrán almacenarse y tratarse en servidores ubicados fuera del país de residencia del usuario, incluyendo jurisdicciones cuya legislación de protección de datos puede diferir de la de su domicilio. CODEA adopta medidas técnicas, organizativas y contractuales razonables para procurar un nivel adecuado de protección en dichas transferencias, incluyendo, cuando resulte exigible conforme a la normativa aplicable (incluido el Reglamento General de Protección de Datos de la Unión Europea), cláusulas contractuales tipo u otras garantías adecuadas con encargados y cesionarios.

Los datos se conservan mientras subsista la finalidad que justificó su recolección: los datos de gestión de la Campaña, durante la vigencia de esta y hasta doce (12) meses después de su cierre para fines de reporte; los datos tratados sobre la base del consentimiento (comunicaciones comerciales y cesiones a terceros), hasta que el titular lo revoque. Vencidos dichos plazos, los datos serán suprimidos o anonimizados de forma irreversible, sin perjuicio de su conservación bloqueada durante los plazos de prescripción de responsabilidades legales.

El titular puede ejercer gratuitamente, en cualquier momento, sus derechos de acceso, rectificación, actualización, oposición, supresión, limitación del tratamiento y portabilidad, así como revocar los consentimientos otorgados, mediante solicitud a codea@codeamovimiento.com acompañada de información suficiente para acreditar su identidad. CODEA responderá dentro del plazo exigido por la normativa aplicable a la residencia del titular y, en todo caso, dentro de treinta (30) días continuos. Los residentes del Espacio Económico Europeo y del Reino Unido pueden además presentar reclamaciones ante su autoridad de control; los residentes de Brasil, ante la Autoridade Nacional de Proteção de Dados; y los residentes de California pueden ejercer los derechos reconocidos por la legislación de dicho estado, incluyendo los derechos a conocer, suprimir, corregir y excluirse de la venta o compartición de sus datos, sin recibir trato discriminatorio por ello.

El Sitio utiliza cookies técnicas necesarias para su funcionamiento; un contador de visitas propio que registra únicamente la ruta visitada, sin cookies y sin identificar a nadie; y el píxel de Meta descrito en la Sección 5 BIS, que sí emplea cookies y tecnologías equivalentes de la propia Meta con fines de medición publicitaria. El usuario puede rechazar o eliminar las cookies no esenciales desde la configuración de su navegador, así como utilizar extensiones de bloqueo, sin que ello impida el acceso al Sitio ni la realización de inscripciones. En las jurisdicciones cuya normativa exija el consentimiento previo para las cookies no esenciales, el usuario podrá prestarlo o denegarlo a través del mecanismo que el Sitio habilite al efecto y, en todo caso, revocarlo conforme a la Sección 8.

CODEA aplica medidas de seguridad técnicas y organizativas razonables y proporcionales a la naturaleza de los datos tratados, orientadas a prevenir su pérdida, alteración, acceso o divulgación no autorizados. En caso de incidente de seguridad que afecte datos personales, CODEA lo notificará a los titulares y a las autoridades competentes cuando así lo exija la normativa aplicable.

El registro en el Sitio está reservado a personas mayores de dieciocho (18) años. CODEA no recolecta deliberadamente datos de menores de edad; si un representante legal advierte que un menor ha suministrado datos, deberá notificarlo a codea@codeamovimiento.com para su supresión inmediata.

CODEA podrá actualizar esta Política publicando la versión vigente en el Sitio con indicación de su fecha. Las modificaciones que amplíen finalidades de tratamiento o incorporen nuevas cesiones requerirán nuevo consentimiento del titular y no se aplicarán retroactivamente a los datos ya recolectados.

Las Secciones 13 a 19 describen el tratamiento de datos personales que realiza CODEA a través de la aplicación móvil «Codea» (la «App»), disponible en App Store y Google Play bajo el identificador com.codea.app, y se aplican de manera adicional a las Secciones 1 a 12. La App permite contratar una membresía para acceder a una red de gimnasios, estudios y centros de bienestar en Venezuela, reservar clases y ver clases grabadas. El responsable del tratamiento es CODEAMOVIMIENTO, C.A., identificada en la Sección 1.

La App recoge únicamente los datos necesarios para prestar el servicio:

· Datos de la cuenta: nombre, correo electrónico y contraseña (cifrada), o los datos que Google o Apple entregan al iniciar sesión con esos servicios. Finalidad: crear y administrar la cuenta, enviar comunicaciones del servicio.

· Teléfono y cédula de identidad: se solicitan para emitir la factura fiscal de la suscripción o de los bundles de créditos, como exige la normativa tributaria venezolana, y para gestionar el Pago Móvil.

· Ubicación en primer plano: con la autorización del usuario y solo mientras la App está en uso, se lee la ubicación aproximada del dispositivo para mostrar los centros más cercanos y ordenar los resultados por distancia. No se recoge ubicación en segundo plano, no se construye un historial de ubicaciones ni se comparte con terceros. El usuario puede negar o revocar el permiso desde los ajustes del sistema; la App sigue funcionando sin él.

· Token de notificaciones push: identificador que Firebase Cloud Messaging asigna al dispositivo, usado para enviar recordatorios de clases, avisos sobre pagos y suscripción y novedades del servicio. Se desactiva al cerrar sesión o eliminar la cuenta.

· Datos de Pago Móvil (solo Android): banco emisor, número de teléfono asociado al pago y referencia de la operación, usados exclusivamente para verificar el pago con Bancamiga y activar la suscripción o acreditar los créditos. CODEA no recibe ni almacena números de tarjeta ni credenciales bancarias.

· Datos de uso del servicio: reservas, asistencias, saldo y movimientos de créditos, videos vistos y descargados, favoritos y reseñas, necesarios para operar la membresía y la videoteca.

· Datos técnicos y de diagnóstico: modelo de dispositivo, versión del sistema operativo y de la App, y reportes de fallos, usados para mantener la estabilidad del servicio.

En dispositivos iOS la App no procesa pagos, por lo que no recoge datos de Pago Móvil.

Los videos de la videoteca que el usuario descarga para verlos sin conexión se almacenan cifrados en el propio dispositivo, dentro del espacio privado de la App, y solo pueden reproducirse desde la App con la sesión iniciada. No se transmiten a terceros. Se eliminan automáticamente al cerrar sesión, al eliminar la cuenta o al desinstalar la App.

Para operar la App, CODEA utiliza los siguientes proveedores, que tratan datos por cuenta de CODEA o bajo sus propias políticas de privacidad, según se indica:

· Firebase Cloud Messaging y Firebase Crashlytics (Google LLC): entrega de notificaciones push y reportes de fallos. Reciben el token del dispositivo y datos técnicos de diagnóstico.

· Google Sign-In (Google LLC) e Inicio de sesión con Apple (Apple Inc.): autenticación. Entregan a CODEA el nombre y el correo electrónico del usuario (o la dirección de retransmisión privada, en el caso de Apple); el uso del proveedor se rige por su propia política de privacidad.

· Cloudflare Stream (Cloudflare, Inc.): alojamiento y transmisión de los videos de la videoteca. Recibe la dirección IP del dispositivo y datos técnicos de reproducción; no recibe la identidad del usuario.

· Bancamiga Banco Universal, C.A.: verificación de los Pago Móvil realizados desde Android. Recibe la referencia, el banco emisor y el teléfono asociados al pago.

· Proveedores de infraestructura (alojamiento del servidor, base de datos, envío de correos), como encargados del tratamiento conforme a la Sección 5.

CODEA no vende datos de los usuarios de la App ni los cede a terceros con fines comerciales. El mecanismo de cesión comercial previsto en la Sección 4 se refiere únicamente a los registros del Sitio realizados con ese consentimiento específico.

La App no incluye SDK de publicidad, no utiliza el identificador publicitario del dispositivo (IDFA/GAID) y no rastrea al usuario a través de aplicaciones o sitios de terceros con fines publicitarios. En iOS, la App no solicita el permiso de seguimiento (App Tracking Transparency) porque no realiza seguimiento.

Los datos de la cuenta se conservan mientras esta exista. El usuario puede eliminar su cuenta en cualquier momento desde la App (Perfil → Eliminar cuenta) o por correo a codea@codeamovimiento.com; el procedimiento se describe en www.codeamovimiento.com/eliminar-cuenta.

Al eliminar la cuenta: (i) los datos personales identificativos (nombre, correo, teléfono, cédula, foto, fecha de nacimiento, dirección, preferencias) se anonimizan de forma irreversible; (ii) la suscripción se cancela y los créditos, reservas, favoritos y descargas se pierden; (iii) el token de notificaciones y las sesiones activas se revocan; y (iv) se eliminan los vínculos con Google y Apple.

Los registros de pago, facturas y notas de crédito se conservan, ya anonimizados, durante los plazos exigidos por la legislación tributaria venezolana (SENIAT), únicamente para cumplir esa obligación legal. Los reportes de fallos se conservan en Firebase Crashlytics por un máximo de noventa (90) días.

Los usuarios de la App pueden ejercer los derechos descritos en la Sección 8 (acceso, rectificación, supresión, oposición, portabilidad y revocación del consentimiento) escribiendo a codea@codeamovimiento.com desde el correo asociado a su cuenta. Los permisos de ubicación y notificaciones pueden revocarse en cualquier momento desde los ajustes del dispositivo. Los datos de cuenta y facturación pueden corregirse desde la propia App. Para cualquier consulta sobre privacidad en la App, el contacto es codea@codeamovimiento.com; el canal de soporte general está en www.codeamovimiento.com/soporte.